Datenspeicherung, Verschlüsselung und Zertifizierungen

Kurzantwort

vyzn wird auf Microsoft Azure in der europäischen Region betrieben. Deine Daten sind sowohl bei der Übertragung (HTTPS/TLS) als auch im Ruhezustand (Azure-Storage-Verschlüsselung) geschützt. Zugriffe werden über rollenbasierte Rechte und Mandantentrennung abgesichert.

Warum ist das wichtig?

Wenn du mit Gebäudedaten, Modellen und Auswertungen arbeitest, möchtest du wissen, wo diese Daten liegen, wie sie geschützt sind und welche Nachweise es dazu gibt. Das ist besonders relevant, wenn dein Unternehmen Compliance-Anforderungen erfüllen muss oder Bauherrschaften entsprechende Nachweise verlangen.

So funktioniert das in vyzn

Speicherort und Region

Die vyzn-Plattform wird auf Microsoft Azure betrieben. Deine Projekt-, Gebäude- und Modelldaten liegen in einer Azure-Datenbank (hochverfügbar ausgelegt) sowie in Azure Blob- und File-Storage. Die europäische Region «West Europe» ist hinterlegt, und auch der Authentifizierungsdienst (Auth0) läuft in der EU-Region. Als Betreiberin untersteht die vyzn AG (Zürich) dem Schweizer Datenschutzrecht und, soweit anwendbar, der EU-DSGVO.

Verschlüsselung und Zugriffskontrolle

Die gesamte Kommunikation läuft über HTTPS/TLS (verschlüsselt in der Übertragung). Die Ablage erfolgt mit der serverseitigen Azure-Storage-Verschlüsselung (verschlüsselt im Ruhezustand). Der Zugriff auf Modell- und Dateiablagen wird nur über zeitlich befristete, signierte Zugriffslinks (HTTPS-only, mit ablaufender Gültigkeit) freigegeben. Authentifizierung und Zugriffssteuerung erfolgen über Auth0 mit rollenbasierten Rechten (z. B. Lese-, Schreib- und Admin-Rollen) und einer Mandantentrennung auf Applikationsebene.

Hinweis zu Drittdiensten

Für die 3D-Modellanzeige nutzt vyzn den Autodesk-Viewer, dessen Verarbeitung in der Region «us» (ausserhalb der EU) liegt. Zudem werden gemäss Datenschutzerklärung Dienste wie Google Analytics und Google Maps eingesetzt, bei denen Daten an Server in den USA übertragen werden können.

Zertifizierungen

Eine förmliche ISO 27001- oder SOC 2-Zertifizierung liegt aktuell nicht bestätigt vor. Wenn ein solcher Nachweis für deine Beschaffung oder Compliance erforderlich ist, kann das vyzn-Team eine verbindliche Auskunft zum aktuellen Zertifizierungs- und Audit-Stand einholen.

Häufig gestellte Fragen

Wo genau liegen meine Daten? – In der Azure-Region «West Europe», auf einer hochverfügbar ausgelegten Datenbank und in Azure Blob-/File-Storage. Sind meine Daten verschlüsselt? – Ja, sowohl bei der Übertragung (HTTPS/TLS) als auch im Ruhezustand (Azure-Storage-Verschlüsselung). Hat vyzn eine ISO 27001-Zertifizierung? – Aktuell nicht bestätigt. Kontaktiere das vyzn-Team für eine verbindliche Auskunft.